盗まれた、あるいは脆弱なパスワードは、データ侵害の80％以上の原因となっています。多要素認証（MFA）は、不正アクセスを防ぐために追加できる最も効果的な単一の対策ですが、すべてのユーザー・アプリケーション・アクセスポイントに一貫して展開するには、綿密な設計とマネージドでの展開が必要です。Brocentは、Microsoft 365やGoogle WorkspaceからVPN、SaaSプラットフォーム、レガシーアプリケーションまで、貴社の全ユーザーにわたるMFAの設計・展開・管理を行います。
なぜBrocentか
- 自動化された認証情報攻撃の99%以上をブロック
- M365、Google Workspace、VPN、SaaSに対応
- FIDO2・パスワードレスに対応
- マネージド展開 — ユーザー登録もBrocentが対応
- 多くのサイバー保険・コンプライアンス基準で必須要件
サービス内容
MFAプラットフォームの導入
Microsoft Authenticator（Entra ID）、Duo Security、またはOkta MFAを、既存のIDプラットフォーム、アプリケーション構成、予算に応じて選定・実装します。導入・構成はすべてBrocentが対応します。
条件付きアクセスポリシー
デバイスの準拠状況、位置情報、IPレピュテーション、行動の異常などに基づき、リアルタイムでユーザーのリスクを評価しインテリジェントに認証を強化するポリシー。信頼できるデバイス・場所はホワイトリスト化して摩擦を軽減できます。
レガシーアプリケーションへのMFA統合
多くのレガシーアプリケーションやVPNは最新の認証方式をネイティブでサポートしていません。BrocentはRADIUS、SAML、アプリケーションプロキシを用いてMFAをこれらのシステムに統合し、保護されないアプリケーションを残しません。
パスワードレス＆FIDO2対応
先進的な組織向けに、BrocentはFIDO2ハードウェアキー（YubiKey、Feitian）やWindows Hello for Businessを導入 — 登録済みユーザーに対してパスワードを完全に排除した、フィッシング耐性のある認証を実現します。
マネージドユーザー登録＆ヘルプデスク対応
ユーザーへの案内、登録ガイド、移行期間中の専用ITヘルプデスク対応まで、MFA展開全体をBrocentが管理し、混乱したユーザーからの問い合わせや摩擦を最小限に抑えます。
継続的なMFA管理＆レポーティング
展開後は、MFAポリシーの更新、例外対応、新規アプリケーションのオンボーディング、MFAカバレッジ率・認証イベント・ブロックされたアクセス試行を示す月次レポートをBrocentが管理します。
80%以上
侵害の原因が認証情報の窃取
99%以上
MFAによる自動化攻撃のブロック率
3プラットフォーム
Microsoft、Duo、Oktaに対応
FIDO2
パスワードレスオプションも利用可能